LinkedIn-Angebot des HIB selbst löst diese Folge aufgrund des nur sehr geringen Umfangs seiner eigenen Datenverarbeitung (vgl. insoweit die Datenschutzerklärung) nicht aus, insbesondere im Hinblick darauf, dass es sich bei seinen Beiträgen hauptsächlich um ein reines Senden von Inhalten ohne Personenbezug handelt, und bei einem Bezug zu anderen LinkedIn-Nutzern nur die Daten verarbeitet werden, die diese selbst und freiwillig angegeben haben (da es sich bei LinkedIn um ein Karrierenetzwerk handelt, sind neben dem Nutzernamen und Beiträgen häufig auch Informationen zu Arbeitgeber und Position zu finden).

Jedoch stellt aus Sicht des HIB die LinkedIn-Nutzung an sich aufgrund ihrer weitreichenden Auswirkungen, insbesondere hinsichtlich der Auswertung der Daten durch LinkedIn zu Werbezwecken u. Ä., eine Verarbeitung mit einem hohen Risiko dar, für die eine Datenschutzfolgenabschätzung (durch LinkedIn) vorzunehmen ist.

Denn durch die Nutzung eines LinkedIn-Accounts begibt sich der jeweilige Nutzer unter die systematische Beobachtung durch LinkedIn. Hierbei können auch sensitive Daten wie politische Einstellungen, die sexuelle Orientierung oder gesundheitliche Probleme offenbart werden, die miteinander verknüpft und zur Erstellung eines Persönlichkeitsprofils verwendet werden können. Auch besonders schutzwürdige Personen wie etwa Jugendliche können LinkedIn-Nutzer/innen und damit Betroffene sein, wobei diese naturgemäß eher nicht zur LinkedIn Zielgruppe gehört, auch wenn eine offizielle Anmeldung bereits ab 16 Jahren erlaubt ist (vgl. hierzu auch „Risikobewertung“).

Selbst beim bloß passiven Mitlesen von LinkedIn ohne eigenen Account können durch die Erhebung von Log-Daten sensible Daten erhoben werden, etwa durch die vorher besuchten Webseiten oder die Standortdaten des Nutzers.

Dies gilt umso mehr, als dass LinkedIn nicht oder nur eingeschränkt überprüft werden kann. Da die Daten deutscher Nutzer nicht innerhalb Deutschlands, sondern im nichteuropäischen Ausland verarbeitet werden, bestehen höhere Hürden für den Zugang zu (gerichtlichem) Rechtsschutz als bei einem in Deutschland ansässigem Unternehmen. Können datenschutzrechtliche Fragen mit LinkedIn direkt nicht geklärt werden, gilt als Ansprechpartner der Datenschutzbeauftragte Irland. 

Das HIB geht insofern davon aus, dass öffentliche Stellen, die ein soziales Netzwerk zur Öffentlichkeitsarbeit und zur Bereitstellung allgemeiner Informationen nutzen, eine Mitverantwortung tragen. 

Mitverantwortung bedeutet dabei nicht, dass das HIB die Datenschutzkonformität der Produkte von LinkedIn bestätigt oder garantiert. Dies kann sie unter den gegebenen Umständen nicht leisten. Mitverantwortung bedeutet vielmehr, dass das HIB Tübingen sich und anderen die Risiken sozialer Netzwerke bewusstmacht. Aktuell sind die sozialen Netzwerke in vielen Punkten aus datenschutzrechtlicher Sicht verbesserungsbedürftig. Deshalb werden den LinkedIn-Nutzer/innen durch Verweise auf die Homepage des HIB alternative, datenschutzfreundlichere Kommunikationswege aufgezeigt.

Auf die Risiken, die generell mit der Nutzung sozialer Medien einhergehen, werden die Nutzer/innen in der Datenschutzerklärung des HIB für LinkedIn hingewiesen. Diese findet sich auf der Webseite des HIB. LinkedIn selbst bietet dazu aktuell keine Möglichkeit auf der LinkedIn-Unternehmensseite. 

Zu diesen Maßnahmen hat sich das HIB in seinem Nutzungskonzept verpflichtet. Vor- und Nachteile der LinkedIn-Nutzung werden danach 1x jährlich unter Einbeziehung der Nutzungsbedingungen der LinkedIn.com evaluiert.

Die LinkedIn-Nutzung ist damit in ein Maßnahmenpaket eingebettet. Die Abschätzung der Folgen der LinkedIn-Nutzung des HIB stellt sich vor diesem Hintergrund wie folgt dar:

1. Risikoidentifikation:

Die eingangs beschriebenen Risiken, die mit einer Nutzung von LinkedIn einhergehen, bestehen grundsätzlich unabhängig von der eigenen LinkedIn-Nutzung des HIB. Auch wird durch die Beiträge des HIB selbst in der überwiegenden Zahl der Fälle kein Bezug zu personenbezogenen Daten hergestellt, sondern es werden eigene, sachbezogene Inhalte verbreitet.

Schließlich sind die Daten, die durch die Interaktion mit dem LinkedIn-Account des HIB oder anderen Accounts verarbeitet werden – nämlich die Beiträge oder/und der Accountname eines LinkedIn-Nutzers – schon öffentlich/allgemein zugänglich/frei im Internet verfügbar.

Jedoch werden sie durch das Erscheinen auf der LinkedIn-Seite des HIB und die Wechselbeziehung einer breiteren/“spezifischeren“ Öffentlichkeit zur Verfügung gestellt und erreichen so u. U. eine größere Aufmerksamkeit und weitere Verbreitung als ohne diese Interaktion.

Auch dadurch, dass das HIB anderen Accounts folgt oder diese ihr, entstehen zusätzliche Querverbindungen und Informationen über den jeweiligen LinkedIn-Nutzer; so lassen sich z. B. Interessensgebiete an der Abonnenten-/Follower-Eigenschaft, regelmäßigen Beiträgen, Aktivitäten und Gruppenmitgliedschaften ablesen.

Schließlich werden auch beim passiven Mitlesen der Seite durch die Nutzer/innen Logdaten durch LinkedIn erhoben.

Durch die eigene LinkedIn-Nutzung erhöht das HIB also die Menge der Daten, die von LinkedIn verwendet und ausgewertet werden.

2. Risikoanalyse:

Durch die Erweiterung des Verbreitungskreises und die Vergrößerung der Verknüpfungsmöglichkeiten wird die Verarbeitung der Daten für andere Zwecke durch LinkedIn und eine heimliche Profilbildung begünstigt. Auch kann die Offenheit für Besucherbeiträge zu nachteiligen gesellschaftlichen Folgen wie unangebrachten oder diskriminierenden Kommentaren oder der Verbreitung sensibler Daten führen bzw. als Karrierenetzwerk insbesondere auch in Bezug auf den aktuellen oder künftigen Arbeitsplatz und das Berufsumfeld.

Mögen diese Schäden sich bei einer Verursachung durch LinkedIn selbst als wesentlich darstellen, so werden diese durch das LinkedIn-Profil des HIB nur in sehr begrenztem Maße erhöht. Denn die Daten sind zu einem wesentlichen Teil schon für LinkedIn verfügbar. Insbesondere entsteht durch das Angebot des HIB kein Zwang, einen LinkedIn-Account zu erstellen, da genügend alternative Kontakt- und Informationsmöglichkeiten zum HIB bestehen. Grundsätzlich sind nahezu alle Beiträge, die auf dem LinkedIn-Account des HIB abgebildet werden, auch über die Webseite des HIB erhältlich, so dass deren Konsum ohne jegliche Datengenerierung möglich ist.

Auch sind die Themen des HIB wie z.B. Wissenschaft, Lehre, Forschung etc. nur in begrenztem Maß geeignet, hasserfüllte Debatten auszulösen, so dass auch insoweit die Eintrittswahrscheinlichkeit eines Schadens nur sehr begrenzt ist. 

3. Risikobewertung

Insgesamt ist das durch den LinkedIn-Account des HIB verursachte zusätzliche Risiko daher als gering einzustufen.

Zudem ist die Durchführung von Abhilfemaßnahmen möglich, die das Risiko weiter senken, auf die das HIB auch in seiner Datenschutzerklärung für LinkedIn hinweist. 

Ein Großteil dieser Maßnahmen liegt aber in der Sphäre des Nutzers: Der/die Nutzer/in kann sich durch verschiedene Einstellungen bis zu einem gewissen Grad schützen, etwa durch das Löschen seines Browserverlaufs, das Deaktivieren von Cookies, oder die fehlende Standortfreigabe bei der Verwendung von Fotos. 

Bzgl. besonders schutzwürdiger Personen wie etwa Jugendlichen lässt sich erkennen, dass diese i. d. R. nicht zur LinkedIn-Zielgruppe gehören. Auch wenn die Anmeldung bei LinkedIn ab 16 Jahren möglich ist, richtet sich LinkedIn als Karrierenetzwerk hauptsächlich an Fach- und Führungskräfte, die sich aus eigenem Antrieb weltweit miteinander vernetzen möchten. 

Diese Zielgruppe ist i. d. R. deutlich älter und im Besitz einer entsprechenden Ausbildung und muss daher selbst zwischen dem beruflichen Nutzen des Dienstes und dem Schutz ihrer Daten abwägen. Dennoch ist zu betonen, dass insbesondere bei Business-Netzwerken eine erhöhte Gefahr von Fake-Profilen und Identitätsdiebstählen besteht, da häufig auch das Geschäfts-/Berufsumfeld der LinkedIn-Nutzer/innen detailliert beschrieben ist. 

Zudem können einige LinkedIn-Praktiken, wie das Vortäuschen einer Mitgliedschaft von bestehenden Kontakten der LinkedIn-Nutzer und dem eigenständigen Versenden von E-Mail-Einladungen zum Beitritt von LinkedIn im Bekanntenkreis von LinkedIn-Nutzer/innen für Argwohn sorgen oder sogar der beruflichen Reputation schaden. 

Die LinkedIn-Nutzer/innen sollten daher besonders darauf hingewiesen werden, LinkedIn den Zugriff auf Adressbücher und weitere auch externe Dienste zu untersagen und das automatische Versenden von E-Mail-Einladungen zu deaktivieren, da LinkedIn auch Kontakte außerhalb des eigenen Netzwerkes kontaktiert und deren Daten speichert. Für zusätzliche Sicherheit kann man dem Nutzer nahelegen, LinkedIn nur vom Desktop aus im Browser zu nutzen und keine LinkedIn-Apps auf seinem Smartphone / mobilen Endgeräten zu installieren.

Als weitere Abhilfemaßnahme ermöglicht die kontinuierliche redaktionelle Betreuung ein Eingreifen bei ehr- oder persönlichkeitsverletzenden Kommentaren bis hin zur Sperrung des Accounts. 

4. Ergebnis

Die LinkedIn-Nutzung durch das HIB ist angesichts der beschriebenen Risiken und verbindlich vorgesehenen Maßnahmen vertretbar. Das HIB verpflichtet sich, die weitere Entwicklung zu beobachten und die hier vorgenommene Prüfung regelmäßig zu wiederholen und ggfls. fortzuentwickeln.

Das Hector-Institut für Empirische Bildungsforschung (nachfolgend HIB genannt) nutzt den auf LinkedIn angebotenen Informationsdienst über die technische Plattform und die Dienste der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA.

Verantwortlich für die Datenverarbeitung von in den designierten Ländern der DSGVO lebenden Personen (Europäische Union (EU), Europäischer Wirtschaftsraum (EWR) und Schweiz) ist die LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland: https://www.linkedin.com/legal/impressum 

Wir weisen Sie darauf hin, dass Sie die hier angebotene LinkedIn-Seite und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Bei den auf unserer LinkedIn-Seite zu findenden Informationen und Veröffentlichungen handelt es sich um ein freiwilliges Zusatzangebot. Der Besuch unserer LinkedIn-Seite ist nur für angemeldete Nutzer der Plattform LinkedIn möglich. Alternativ können Sie alle über diese Seite angebotenen Informationen auch auf unserem Internet-Angebot unter https://uni-tuebingen.de/de/80946 abrufen.

1. Von LinkedIn verarbeitete Daten:

Angaben darüber, welche Daten durch LinkedIn verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy 

Mit der Verwendung von LinkedIn werden Ihre personenbezogenen Daten von der LinkedIn Corporation erfasst, übertragen, gespeichert, offengelegt und verwendet. LinkedIn übermittelt Ihre Daten dabei von den in der DSGVO designierten Ländern in die Vereinigten Staaten von Amerika (USA) und zurück. Derzeit befinden sich die LinkedIn-Datenzentren für die Speicherung der Informationen ihrer Mitglieder in den USA und in Singapur.

Das HIB hat keinen Einfluss auf Art und Umfang der durch LinkedIn verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat sie insoweit keine effektiven Kontrollmöglichkeiten.

Ebenso hat das HIB keine Kenntnis vom Inhalt Ihrer an LinkedIn übermittelten Daten und kann keine Auskünfte darüber geben, welche Daten über Sie durch die Nutzung des Dienstes LinkedIn gespeichert sind. 

LinkedIn erfasst und verarbeitet neben Ihren freiwillig eingegebenen Daten wie Profil-, Anmelde-, Kontakt- und Kalenderdaten auch z.B. Standort- und Geräteinformationen sowie Internetprotokolladressen (IP-Adressen). Mittels Cookies oder ähnlicher Technologien kann LinkedIn Sie auch außerhalb der eigenen Dienste und über verschiedene Geräte hinweg identifizieren. 

LinkedIn erhebt und analysiert Daten der von Ihnen veröffentlichten und hochgeladenen Inhalte, News und Nachrichten sowie Daten von Partnern und verbundenen Unternehmen, wie z.B. von Ihrem Arbeitsplatz/Ihrer Ausbildungsstätte bereitgestellte Informationen, Webseiten oder Dienste Dritter. 

Mehr Informationen dazu finden Sie unter: https://www.linkedin.com/legal/privacy-policy 

LinkedIn gibt an, Ihre personenbezogenen Daten zu verwenden, um Ihnen, u. a. mithilfe automatisierter Systeme und eigener Schlussfolgerungen weitere Dienste (einschließlich Werbeanzeigen) zur Verfügung zu stellen und diese so anzupassen, dass sie für Sie und andere relevanter und nützlicher sind. 
Dazu führt LinkedIn unter Umständen auch Daten intern über verschiedene, in ihrer Datenschutzrichtlinie erfasste Dienste, zusammen (Details unter: https://www.linkedin.com/legal/privacy-policy#use).

In welcher Weise LinkedIn die Daten aus dem Besuch von LinkedIn-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der LinkedIn-Seite einzelnen Nutzern zugeordnet werden, wie lange LinkedIn diese Daten speichert und ob Daten aus einem Besuch der LinkedIn-Seite an Dritte weitergegeben werden, wird von LinkedIn nicht abschließend und klar benannt und ist dem HIB nicht bekannt. 

Weiterhin gibt LinkedIn an, möglicherweise die Dienste Dritter (Partnerunternehmen und externe Dienstleister) zu nutzen, um sie bei der Bereitstellung ihrer Dienste (beispielsweise Wartung, Analyse, Prüfung, Zahlung, Betrugserkennung, Marketing und Entwicklung) zu unterstützen. Diese Dritten haben in dem Ausmaß Zugang zu Ihren Informationen wie angemessen erforderlich, um die betreffenden Aufgaben für LinkedIn zu erledigen, und sind verpflichtet, Ihre Informationen nicht offenzulegen oder für andere Zwecke zu nutzen. Mehr Informationen dazu unter: https://www.linkedin.com/legal/privacy-policy#share  

Sollten Dienste Dritter von LinkedIn für die LinkedIn-Seite des HIB eingesetzt werden, hat das HIB dies weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden ihr die bei der Analyse gewonnenen personenbezogenen Daten nicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogene, aggregierte Informationen über die Aktivität, also etwa die Anzahl der Profil- oder Link-Klicks auf ein bestimmtes Posting oder die Seite, sind für das HIB über ihren Account einsehbar. Überdies hat das HIB keine Möglichkeit, den Einsatz solcher Dienste auf seiner LinkedIn-Seite zu verhindern oder abzustellen.

Schließlich erhält LinkedIn auch Informationen, wenn Sie z.B. Inhalte ansehen, auch wenn Sie keinen Account erstellt haben (z.B. über ein öffentliches LinkedIn Profil). Bei diesen sog. „Log-Daten” kann es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, Ihrem Standort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendeten Suchbegriffe und Cookie-Informationen handeln.

Über in Webseiten eingebundene LinkedIn-Buttons oder -Widgets und die Verwendung von Cookies ist es LinkedIn möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem LinkedIn-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Dementsprechend verzichtet das HIB auf die Nutzung solcher Buttons und Widgets auf ihren eigenen Webseiten.

Das HIB verzichtet vor dem Hintergrund der datenschutzrechtlichen Probleme auf die Schaltung von Werbeanzeigen auf LinkedIn und somit auf die aktive Nutzung der von LinkedIn gesammelten Daten zur gezielten Steuerung ihrer Kommunikation.

Auch wenn es sich bei der LinkedIn Corporation um einen außereuropäischen Anbieter handelt, ist dieser in den designierten Ländern an die DSGVO gebunden. Dies betrifft z.B. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten.

Möglichkeiten, die Verarbeitung und Sichtbarkeit Ihrer Daten zu beschränken, haben Sie in Ihrer Kontonavigation unter dem Punkt „Einstellungen und Datenschutz“ unter den verschiedenen dort aufgelisteten Menüpunkten. 

Berücksichtigen Sie dabei auch, dass grundsätzlich alle Informationen, die Sie in Ihrem Profil angeben, per Voreinstellung öffentlich sichtbar sind, d. h. Mitglieder, die sich in das Netzwerk einloggen, sowie Kunden der LinkedIn-Dienste können sie sich ansehen. Dies gilt auch für Ihre Aktivitäten innerhalb des Dienstes, wie zum Beispiel Kommentare zu Beiträgen, „Gefällt mir“-Markierungen oder die „Folgen“-Funktion. Auch Gruppenmitgliedschaften sind öffentlich sichtbar. 
Wenn Sie Beiträge teilen, ist standardmäßig eingestellt, dass dies öffentlich geschieht. In den Optionen können Sie die Sichtbarkeit dieser Beiträge auf Ihre Kontakte beschränken. Sie können bei LinkedIn in den Einstellungen außerdem festlegen, ob Sie Ihre Kontaktliste mit allen Ihren Kontakten teilen wollen. Durch ein sogenanntes „Öffentliches Profil“ sind Ihre Inhalte auch außerhalb von LinkedIn und in Suchmaschinen auffindbar. 

Weitere Informationen zu diesen Punkten sind auf den folgenden Seiten der LinkedIn-Hilfe vorhanden: 
https://www.linkedin.com/help/linkedin 

Die Möglichkeit, eigene Daten bei LinkedIn einzusehen und herunterzuladen, finden Sie in Ihrer Kontonavigation unter dem Punkt „Einstellungen und Datenschutz“ im Reiter „Datenschutz“ unter „So verwendet LinkedIn Ihre Daten“ oder unter https://www.linkedin.com/psettings/member-data. 

Informationen über die umfassende Datenerhebung durch LinkedIn und weiteren Datenschutzeinstellmöglichkeiten finden Sie unter: http://www.linkedin.com/legal/privacy-policy 

Die Möglichkeit interessenbezogene Werbung abzustellen (nicht Werbung im Allgemeinen) finden Sie hier: Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out 

Weiterhin haben Sie die Möglichkeit, für Fragen zur Datenschutzrichtlinie oder Nutzervereinbarung über das LinkedIn Kontaktformular oder über die für die designierten Länder verantwortliche Niederlassung von LinkedIn in Irland in Verbindung zu treten:

Online Kontaktformular. https://www.linkedin.com/help/linkedin/ask/PPQ 

Postadresse:
LinkedIn Ireland Unlimited Company
Attn: Legal Dept. (Privacy Policy and User Agreement)
Wilton Plaza
Wilton Place, Dublin 2
Ireland

Sie können von LinkedIn unter den oben genannten Kontaktwegen die Löschung eines Teils Ihrer personenbezogenen Daten verlangen (wenn beispielsweise die Erbringung von Dienstleistungen für Sie nicht mehr erforderlich sind). 

Es gibt aber auch Datennutzungen, die Sie nicht über die Einstellungen beeinflussen können. 
Sollten Sie mit einer solchen Nutzung grundsätzlich nicht einverstanden sein, bleibt Ihnen nur die Möglichkeit, Ihr Konto zu schließen: https://www.linkedin.com/psettings/account-management/close-submit 

Wenn Sie in einem der designierten Länder der DS-GVO ansässig sind, haben Sie auch das Recht, beim irischen Datenschutzbeauftragten Beschwerde einzureichen.https://www.dataprotection.ie/docs/Contact-us/b/11.html 

2. Vom HIB verarbeitete Daten:

Auch das HIB verarbeitet Ihre Daten. Zwar erhebt sie selbst keine Daten über ihren LinkedIn-Account. Die von Ihnen bei LinkedIn eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns aber insofern verarbeitet, als wir Ihre Postings gegebenenfalls teilen oder diese kommentieren oder auch von uns aus Postings verfassen, die auf Ihren Account verweisen. Die von Ihnen frei bei LinkedIn veröffentlichten und verbreiteten Daten werden so vom HIB in ihr Angebot einbezogen und ihren Fans und Abonnenten/innen zugänglich gemacht.
Darüber hinaus erheben und verarbeiten wir als Anbieter unserer LinkedIn-Seite keine persönlichen Daten aus Ihrer Nutzung unseres Dienstes. Die Seite dient ausschließlich der Information und Kommunikation.

Weitere Informationen zu Datenschutz auf LinkedIn finden Sie auch unter https://www.datenschutz.org/linkedin/ 

3. Rechte, Dokumentation, Evaluation:

Bei Fragen zu unserem Informationsangebot können Sie uns unter trace@uni-tuebingen.de erreichen. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten können Sie bei unserem Datenschutzbeauftragten geltend machen: datenschutz@uni-tuebingen.de 

Diese Datenschutzerklärung finden Sie hier in der jeweils geltenden Fassung. Im Fall von Änderungen der Datenschutzerklärung finden Sie die Vorversionen hier. 
Das dem Angebot zu Grunde liegende Nutzungskonzept finden Sie auf den Webseiten mit LinkedIn-Hinweisen.
Weitere Informationen zu Datenschutz auf LinkedIn finden Sie auch unter https://www.datenschutz.org/linkedin/ 

Allgemeine Informationen gem. § 5 TMG, § 55 RStVG

Hector-Institut für Empirische Bildungsforschung

Geschäftsführer: Prof. Dr. Ulrich Trautwein

Universität Tübingen
Hector-Institut für Empirische Bildungsforschung
Europastraße 6
72072 Tübingen

Raum 306
07071 29-73931
07071 29-5371
ulrich.trautwein@uni-tuebingen.de